Τα κινητά τηλέφωνα Παλαιστινίων ακτιβιστών παραβιάστηκαν χρησιμοποιώντας λογισμικό υποκλοπής NSO

Η έρευνα διαπίστωσε ότι ακτιβιστές δικαιωμάτων που εργάζονταν για ομάδες που κατηγορούνται από το Ισραήλ ως τρομοκράτες είχαν προηγουμένως στοχοποιηθεί από λογισμικό κατασκοπείας NSO

Τα κινητά τηλέφωνα έξι Παλαιστινίων υπερασπιστών των ανθρωπίνων δικαιωμάτων, μερικοί από τους οποίους εργάζονται για οργανώσεις που πρόσφατα –και αμφιλεγόμενα– κατηγορήθηκαν από το Ισραήλ ως τρομοκρατικές ομάδες, είχαν προηγουμένως χακαριστεί από εξελιγμένο λογισμικό υποκλοπής spyware της NSO Group, σύμφωνα με έκθεση.

Μια έρευνα από την Front Line Defenders (FLD), μια ομάδα ανθρωπίνων δικαιωμάτων με έδρα το Δουβλίνο, διαπίστωσε ότι τα κινητά τηλέφωνα του Salah Hammouri, ενός Παλαιστίνιου υπερασπιστή των δικαιωμάτων και δικηγόρου του οποίου το καθεστώς παραμονής στην Ιερουσαλήμ έχει ανακληθεί, και πέντε άλλοι παραβιάστηκαν με χρήση του Pegasus, της NSO. υπογραφή spyware. Σε μια περίπτωση, η πειρατεία διαπιστώθηκε ότι είχε συμβεί ήδη από τον Ιούλιο του 2020.

Τα ευρήματα της FLD επιβεβαιώθηκαν ανεξάρτητα με «υψηλή εμπιστοσύνη» από τεχνικούς εμπειρογνώμονες στο Citizen Lab και στο εργαστήριο ασφαλείας της Διεθνούς Αμνηστίας, τις κορυφαίες αρχές στον κόσμο σε τέτοιου είδους hacks.

Η αποκάλυψη είναι πιθανό να προκαλέσει περαιτέρω κριτική για την πρόσφατη απόφαση του Ισραήλ να στοχοποιήσει Παλαιστίνιους ακτιβιστές ανθρωπίνων δικαιωμάτων. Οι ειδικοί του ΟΗΕ για τα ανθρώπινα δικαιώματα χαρακτήρισαν τον χαρακτηρισμό των ομάδων ως τρομοκρατικών οργανώσεων «μετωπική επίθεση» στο παλαιστινιακό κίνημα ανθρωπίνων δικαιωμάτων και στα ανθρώπινα δικαιώματα παντού, και είπαν ότι φαίνεται να αντιπροσωπεύει κατάχρηση της χρήσης της αντιτρομοκρατικής νομοθεσίας από τις ισραηλινές αρχές .

Έρευνες από τον Guardian και άλλα μέσα ενημέρωσης έχουν βρει πολλές περιπτώσεις κυβερνήσεων που χρησιμοποιούν λογισμικό υποκλοπής NSO για να στοχοποιήσουν δημοσιογράφους και υποστηρικτές των ανθρωπίνων δικαιωμάτων που θεωρούνται απειλές, συχνά από αυταρχικά καθεστώτα όπως η Σαουδική Αραβία στα οποία έχει πουληθεί η τεχνολογία. Στους στόχους στο παρελθόν ήταν η αρραβωνιαστικιά και σύζυγος του δολοφονηθέντος δημοσιογράφου Τζαμάλ Κασόγκι, καθώς και η Καρίν Κανίμπα, κόρη του φυλακισμένου αντιφρονούντα από τη Ρουάντα, Πολ Ρουσασαμπαγκίνα. Η NSO είπε ότι ερευνά όλους τους ισχυρισμούς για κατάχρηση και ότι η τεχνολογία της προορίζεται να χρησιμοποιηθεί από τις κυβερνήσεις για την καταπολέμηση της τρομοκρατίας και άλλων σοβαρών εγκλημάτων.

Η περίπτωση των έξι Παλαιστινίων εγείρει επίσης νέα ερωτήματα σχετικά με το πώς το ίδιο το Ισραήλ μπορεί να χρησιμοποιήσει spyware για να στοχεύσει επικριτές της κυβέρνησης ή άλλους που θεωρούνται ότι απειλούν τη χώρα.

Η κυβέρνηση Μπάιντεν τοποθέτησε την NSO στη μαύρη λίστα των ΗΠΑ την περασμένη εβδομάδα, μια κίνηση που θα καταστήσει εξαιρετικά δύσκολο για την ισραηλινή εταιρεία να αγοράσει οποιαδήποτε τεχνολογία ή υπηρεσία προέλευσης ΗΠΑ. Η κυβέρνηση είπε ότι έλαβε την απόφαση αφού βρήκε στοιχεία ότι ο ισραηλινός κατασκευαστής spyware είχε ενεργήσει «σε αντίθεση με τα συμφέροντα εξωτερικής πολιτικής και εθνικής ασφάλειας των ΗΠΑ».

Δεν υπάρχουν τεχνικά στοιχεία που να επιβεβαιώνουν ότι το κράτος του Ισραήλ διέταξε τις αμυχές των έξι Παλαιστινίων, αλλά τρία από τα έξι άτομα εργάζονται για οργανώσεις που έχουν στοχοποιηθεί και κατηγορηθεί για εγκλήματα από τις ισραηλινές αρχές. Η NSO έχει πει ότι πουλά το λογισμικό υποκλοπής spyware της μόνο σε κυβερνητικούς πελάτες για σκοπούς καταπολέμησης του σοβαρού εγκλήματος και της τρομοκρατίας και η εταιρεία ελέγχεται στενά από το ισραηλινό υπουργείο Άμυνας.

Ένας εκπρόσωπος του Ομίλου NSO δήλωσε: «Λόγω συμβατικών και εθνικών κριτηρίων ασφάλειας, δεν μπορούμε να επιβεβαιώσουμε ή να αρνηθούμε την ταυτότητα των κυβερνητικών πελατών μας. Όπως αναφέραμε στο παρελθόν, ο Όμιλος NSO δεν διαχειρίζεται τα ίδια τα προϊόντα. η εταιρεία αδειοδοτεί τις κρατικές υπηρεσίες για να το κάνουν και δεν είμαστε ενήμεροι για τα στοιχεία των ατόμων που παρακολουθούνται.

«Ο Όμιλος NSO αναπτύσσει κρίσιμες τεχνολογίες για τη χρήση των υπηρεσιών επιβολής του νόμου και των υπηρεσιών πληροφοριών σε όλο τον κόσμο για την υπεράσπιση του κοινού από το σοβαρό έγκλημα και τον τρόμο. Αυτές οι τεχνολογίες είναι ζωτικής σημασίας για τις κυβερνήσεις απέναντι σε πλατφόρμες που χρησιμοποιούνται από εγκληματίες και τρομοκράτες για να επικοινωνούν αδιάκοπα».

Η ισραηλινή κυβέρνηση δεν απάντησε αμέσως σε αίτημα για σχόλιο του Guardian. Το γραφείο του ισραηλινού πρωθυπουργού και το υπουργείο Άμυνας αρνήθηκαν ότι το Pegasus είχε χρησιμοποιηθεί για να χακάρει τα τηλέφωνα των Παλαιστινίων, σύμφωνα με τους New York Times.

Οι ενδιαφερόμενες ομάδες είναι γνωστό ότι τεκμηριώνουν ισχυρισμούς για παραβιάσεις των ανθρωπίνων δικαιωμάτων από το Ισραήλ και την Παλαιστινιακή Αρχή. Οι έξι είναι οι Al-Haq, Addameer, Defense for Children International – Παλαιστίνη, το Κέντρο Έρευνας και Ανάπτυξης Bisan, η Ένωση Επιτροπών Παλαιστινίων Γυναικών και η Ένωση Επιτροπών Αγροτικής Εργασίας.

Τρεις από τους έξι ακτιβιστές που δέχτηκαν χακάρισμα συμφώνησαν να ταυτοποιηθούν. Πρόκειται για τον Hammouri, ο οποίος είναι επίσης Γάλλος υπήκοος, τον Ubai Al-Aboudi, εκτελεστικό διευθυντή στο Bisan Center, ο οποίος είναι επίσης πολίτης των ΗΠΑ, και τον Ghassan Halaika, ερευνητή του Al-Haq.

Ο Ρον Ντάιμπερτ, Καναδός καθηγητής και επικεφαλής του Citizen Lab στο Πανεπιστήμιο του Τορόντο, σημείωσε ότι η ιατροδικαστική ανάλυση της ίδιας της ομάδας έδειξε ότι η πειρατεία των ατόμων είχε συμβεί πριν από τον χαρακτηρισμό των ομάδων από το Ισραήλ ως τρομοκρατικές οργανώσεις.

Το Pegasus παρέχει στους κρατικούς χειριστές τον πλήρη έλεγχο της συσκευής του θύματος, συμπεριλαμβανομένης της δυνατότητας χρήσης μικροφώνων και καμερών από απόσταση. «Δεν μπορεί επίσης να αποκλειστεί η πιθανότητα ότι ένας κρατικός φορέας θα μπορούσε να τοποθετήσει ψευδώς ενοχοποιητικά δεδομένα στο τηλέφωνο ενός θύματος, δεδομένου αυτού του απόλυτου ελέγχου», είπε ο Deibert.

Το ισραηλινό υπουργείο Άμυνας είχε προηγουμένως ισχυριστεί ότι οι έξι οργανώσεις συνδέονταν με το Λαϊκό Μέτωπο για την Απελευθέρωση της Παλαιστίνης (PFLP), ένα κοσμικό πολιτικό κίνημα με ένοπλη πτέρυγα που έχει πραγματοποιήσει στο παρελθόν επιθέσεις εναντίον του Ισραήλ.

Οι ομάδες «δραστηριοποιούνταν υπό την κάλυψη οργανώσεων της κοινωνίας των πολιτών, αλλά στην πράξη ανήκουν και αποτελούν ένα σκέλος της ηγεσίας [PFLP], η κύρια δραστηριότητα της οποίας είναι η απελευθέρωση της Παλαιστίνης και η καταστροφή του Ισραήλ», ανέφερε το υπουργείο.

Η αναφορά του FLD κοινοποιήθηκε με το Forbidden Stories, τον γαλλικό μη κερδοσκοπικό οργανισμό που συντόνισε μια πρόσφατη έρευνα για την NSO και τη χρήση του λογισμικού Pegasus από κυβερνητικούς πελάτες της από μια κοινοπραξία μέσων ενημέρωσης, συμπεριλαμβανομένου του Guardian.

Η FLD καταδίκασε την παραβίαση των ατόμων. Εξέτασε 75 τηλέφωνα και διαπίστωσε ότι έξι περιείχαν ίχνη κακόβουλου λογισμικού που σχετίζονται ειδικά με το Pegasus. Η FLD ισχυρίστηκε επίσης ότι το χακάρισμα των Παλαιστινίων –μερικοί από τους οποίους είναι διπλής υπηκοότητας– θα επέτρεπε στις αρχές να κατασκοπεύουν συνομιλίες μεταξύ των ατόμων και άλλων, συμπεριλαμβανομένων Ισραηλινών πολιτών, οι οποίοι θα μπορούσαν επίσης να είχαν παρακολουθηθεί. Η FLD είπε ότι οποιαδήποτε τέτοια παρακολούθηση, εάν συμβεί, θα ήταν παραβίαση του ισραηλινού νόμου.

guardian